|
Tutorial de Zonagratuita - 25 de Noviembre de 2009
|
| Documento con fundamentos teóricos de control de accesos en redes telemáticas; se tratan temas como control por IP, contraseñas, Tokens, biometría, Kerberos, Windows NT, control por certificados, etc. |
| Cap 3 |
Control de accesos de usuario
|
| |
Define los permisos de los objetos (ficheros, recursos, etc...). Desde la administración del sistema se pueden crear grupos de usuarios, usuarios genéricos y varios tipos de facilidades para que el creador del fichero pueda asignar los permisos. Es el control más habitual en los sistemas operativos |
| Cap 4 |
Autenticación Kerberos
|
| |
En el TGS a tantos servicios como se necesite. La seguridad se basa en siguientes claves simétricas: El password del usuario genera (con un proceso matemático) una clave para encriptar el mensaje 1. El AS posee la misma clave y con ella comprueba la autenticidad del usuario |
| Cap 5 |
Autenticación Windows NT
|
| |
. El usuario local define los objetos que quiere compartir y les puede asignar una contraseña pero no un nombre de usuario. La contraseña de un objeto compartido es la misma para todos los usuarios. Cuando se accede a un objeto protegido el servidor siempre pide una contraseña con independencia del usuario |
|
|
|
Tutorial de Kurt Seifried - 16 de Febrero de 2006
|
| Esta guía no es un documento general de seguridad. Esta guía está específicamente orientada a asegurar el sistema operativo Linux contra amenazas generales y específicas. |
| Cap 5 |
Seguridad de Ficheros / Sistema de ficheros
|
| |
asignar a qué usuario pertenece un fichero y a qué grupo pertenece mediante: chown usuario:grupo objeto donde objeto es un fichero, directorio, etc. Si se quiere denegar el acceso de ejecución a los 3 propietarios, simplemente escribir: chmod x=" " objeto donde x es a|g|u|o (All/User/Group/Other |
| Cap 29 |
Rsh, rexec, rcp
|
| |
) (parte del IPSec es la autentificación del emisario y la fuente, lo cual a veces es algo más importante que cifrar los datos). ** ** **Webmin** Webmin es una de las mejores herramientas de administración remota para Linux, escrita primariamente en Perl, fácil de usar y de instalar. Se puede asignar |
| Cap 3 |
Conceptos generales, servidores versus estaciones de trabajo, etc
|
| |
Que los usuarios intentarán "arreglar" las cosas (qué caramba, incluso podrían ser hostiles, trabajadores temporales/etc). ~1) Utiliza la criptografía allí donde sea posible para almacenar claves en texto simple, números de tarjetas de crédito y otro tipo de información delicada. ~1) Escanea regularmente |
|
|
|
Tutorial de Peter Class; traducción por Pello Xabier Altadill Izura - 28 de Febrero de 2006
|
| Este es el diario de Peter Class sobre sus dias aprendizaje de una disciplina de caballeros: c++ sobre linux. No pretende ser una vision exaustiva del lenguaje c++, simplemente muestra su uso a traves de... |
| Cap 11 |
Funciones avanzadas
|
| |
**Sobrecarga y valores por defecto** En un clase se pueden sobrecargar los metodos y los constructores, e incluso se pueden asignar valores por defecto a los parametros (como en php). Veamos el ejemplo del coche un poco mas desarrollado. || /**
* Coche. Hpp
* Clase que representa un coche |
| Cap 11 |
Funciones avanzadas
|
| |
**Sobrecarga y valores por defecto** En un clase se pueden sobrecargar los metodos y los constructores, e incluso se pueden asignar valores por defecto a los parametros (como en php). Veamos el ejemplo del coche un poco mas desarrollado. || /** * Coche. Hpp * Clase que representa un coche |
| Cap 11 |
Funciones avanzadas
|
| |
**Sobrecarga y valores por defecto** En un clase se pueden sobrecargar los metodos y los constructores, e incluso se pueden asignar valores por defecto a los parametros (como en php). Veamos el ejemplo del coche un poco mas desarrollado. || /** * Coche. Hpp * Clase que representa un coche |
|
|
|
Tutorial de Werner Heuser, Wade W. Hampton - 03 de Enero de 2007
|
| El Cómo sobre Ecología trata las distintas formas en las que se puede utilizar un ordenador de Linux sin dañar el medioambiente. Para ello se propone poner en práctica sus funciones y así ahorrar papel... |
| Cap 9 |
Alargar la vida de su hardware
|
| |
Una lista de archivos en el stdin y trata de perforar estos archivos. Perforación quiere decir que series de bytes nulos son remplazados por el lseek , y así le dan al archivo de sistema la posibilidad de no asignar espacio real de disco a estos bytes. Ejemplo: find. -type f | xargs zum |
|
|
|
Tutorial de Joshua Drake - 22 de Diciembre de 2006
|
| Este Cómo es la base para entender la evolución de las capacidades de Linux para tratar con redes informáticas. Es el punto de partida para aprender todo sobre el mantenimiento de redes TCP/IP, la configuración... |
| Cap 6 |
Información genérica sobre la configuración de redes
|
| |
" 5. 4 Configuración de una interfaz de red. Cuando tenga todos los programas necesarios y su dirección e información de red, puede configurar la interfaz de red. Cuando hablamos de configurar una interfaz de red nos referimos al proceso de asignar direcciones apropiadas |
| Cap 15 |
Glosario de Términos usados en este documento
|
| |
De Retransmisión de Tramas. Los DLCI los suele asignar el proveedor de red de Retransmisión de Tramas. ISP Véase PSI. MSS El Tamaño Máximo de Segmento ( Maximum Segment Size ) es la mayor cantidad de datos que pueden ser transmitidos a la vez. Si quiere prevenir |
| Cap 13 |
Otras tecnologías de red
|
| |
Espera que las claves que vengan de los Mac estén sin cifrar. Esto podría ser un problema de seguridad; por tanto, sea cuidadoso cuando ejecute este demonio en una máquina conectada a Internet, o sufrirá las consecuencias si algún indeseable decide hacerle alguna maldad. Las herramientas |
|
|
|
Tutorial de Mononeurona - 27 de Octubre de 2005
|
| PERL es un lenguaje interpretado que tiene varias utilidades, pero está principalmente orientado a la búsqueda, extracción y formateado de ficheros de tipo texto. También es muy usado para manejo y gestión de procesos (estado... |
| Cap 3 |
Tipos de datos en PERL
|
| |
Al nombre de la variable con el símbolo %. Un ejemplo de definición de claves y valores de un determinado array asociativo podria ser: %precio = ( "manzana",100,"pera",20,"naranja",30,"fresa",200 ); Si queremos acceder a un elemento de un array asociativo, debemos seguir el siguiente formato @nom |
| Cap 9 |
Ejemplo de uso de algunas funciones
|
| |
**: devuelve todas las claves de un array asociativo. ~- **length**: devuelve la longitud en caracteres del parámetro pasado. ~- **local**: declara como locales las variables pasadas como argumentos. ~- **log**: devuelve el logaritmo del número dado. ~- **mkdir**: crea un directorio en el camino dado |
| Cap 6 |
Operadores en PERL
|
| |
: $variable (operador aritmetico)= expresión;En general lo que se consigue con este formato es realizar la operación aritmetica, y posteriormente asignar el valor a la variable. Así aquí vemos algunos ejemplos de esta combinación: $var = 5; $var += 6;después de esta asignación el valor de var sera 11 |
|
|
|
Tutorial de Alfon - 19 de Diciembre de 2005
|
| Manual para instalar y configurar SSH y OpenSSH. |
| Cap 2 |
Pasos para su instalación y configuración
|
| |
Windows podemos usar PuTTY , un cliente de Telnet y de SSH «libre» para la interoperación con OpenSSH desde sistemas Windows: http://gnuwin.epfl.ch/apps/putty/es/
Para conectarse desde una shell en modo MSDOS:
ssh usuario@servidor
Seguridad
Es necesario asignar |
| Cap 2 |
Pasos para su instalación y configuración
|
| |
Windows podemos usar PuTTY , un cliente de Telnet y de SSH «libre» para la interoperación con OpenSSH desde sistemas Windows: http://gnuwin.epfl.ch/apps/putty/es/ Para conectarse desde una shell en modo MSDOS: ssh usuario@servidor Seguridad Es necesario asignar |
| Cap 3 |
Anexos
|
| |
~- **AllowHosts** — permitir ciertos hosts, al resto se les denegará ~- **DenyHosts** — bloquea ciertos hosts, al resto se les permitirá ~- **IdleTimeout time** — tiempo en minutos/horas/días/etc, que fuerza un logout haciendo un SIGHUP del proceso --- ==== **II) __Sobre las claves públicas |
|
|
|
Tutorial de Armando Mira - 15 de Septiembre de 2005
|
| SSH es un protocolo que permite establecer conexiones seguras a través de redes que no lo son, además es capaz de servir de túnel seguro para otros protocolos que no lo son. Podemos entonces realizar... |
| Cap 2 |
Pasos para su instalación y configuración
|
| |
, un cliente de Telnet y de SSH «libre» para la interoperación con OpenSSH desde sistemas Windows: http://gnuwin.epfl.ch/apps/putty/es/
Para conectarse desde una shell en modo MSDOS:
ssh usuario@servidor
Seguridad
Es necesario asignar permisos a las carpetas par |
| Cap 2 |
Pasos para su instalación y configuración
|
| |
, un cliente de Telnet y de SSH «libre» para la interoperación con OpenSSH desde sistemas Windows: http://gnuwin.epfl.ch/apps/putty/es/ Para conectarse desde una shell en modo MSDOS: ssh usuario@servidor Seguridad Es necesario asignar permisos a las carpetas par |
| Cap 3 |
Anexos
|
| |
** — permitir ciertos hosts, al resto se les denegará ~- **DenyHosts** — bloquea ciertos hosts, al resto se les permitirá ~- **IdleTimeout time** — tiempo en minutos/horas/días/etc, que fuerza un logout haciendo un SIGHUP del proceso --- ==== **II Sobre las claves públicas** ==== ~- **ssh_host |
|
|
|
Tutorial de Wolfete - 15 de Septiembre de 2005
|
| Dada la amplia extensión que entre usuarios tiene el MSN Messenger, vamos a hacer algo para conseguir cifrar nuestra mensajería instantánea con él. |
| Cap 2 |
Instalación y generación del par de claves
|
| |
En la tercera, Connection , es donde podemos configurar el uso de un proxy (lo comentado del Proxomitrón) si así lo deseáis. Como tengo desmarcada la búsqueda automática de actualizaciones, lo he dejado tal cual:
La última, Sounds , es por si preferís asignar algún sonido |
| Cap 4 |
USO DE DOS PARES DE CLAVES : una segunda identidad
|
| |
Similares y su instalación no tiene misterio, basta con descomprimirlo en la carpeta del Mssger , ejecutarlo y poco más. Lo que vamos a tratar ahora es de emplear otro par de claves para un nick diferente. La beta 6 que probamos de este SIMP Lite v. 2 nos permite crear un segundo par |
| Cap 3 |
Manejo del programa
|
| |
" Ya estamos preparados para comunicarnos con algo más de privacidad. Para ello, en primer lugar debemos abrir SIMP. Nos solicitará el usuario/password que elegimos en un principio y que están asociados al par de claves pública/privada creados anteriormente, y asignado a la cuenta |
|
|
|
Tutorial de Antonio - 15 de Septiembre de 2005
|
| Descripción de los principales programas de cifrado o encriptación. |
| Cap 5 |
The bat con el pgp 2.6
|
| |
) iD8DBQE/QVQQprPwdSK0JsARApx6AJ4tfc9r4sm9CwBb9RHNWDFXRsOx8QCfdBEr F06/reH60crQH71zbiClzkE= =L+E9 -----END PGP SIGNATURE-----
Generación de un par de claves Generemos un par nuevo de claves / llaves, que luego exportaremos (sólo la clave pública). Después borraremos el par e importaremos esta nueva clave |
| Cap 4 |
E4m
|
| |
Las contraseñas, ficheros con claves ,... , pero sin cifrar. Ahora está cifrado. Si se abre sin montar, el sindows lo detecta sin formato ;-))
De los algoritmos posibles, mi favorito es el BLOWFISH, NUNCA el DES. SHA-1 está demostrando más fortaleza que el MD5 |
| Cap 2 |
Bestcrypt
|
| |
Cortafuegos BIEN CONFIGURADO que impida a un posible SNIFFER reenviar las contraseñas que haya podido capturar. También podemos asignar un tiempo de vida a la partición virtual abierta si el ordenador permanece inactivo ( DriveCrypt también lo incorpora). Podemos añadir |
|
|
